位置: 编程技术 - 正文

什么是bashMAC OS手动升级Bash的方法(什么是bash命令)

编辑:rootadmin

推荐整理分享什么是bashMAC OS手动升级Bash的方法(什么是bash命令),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:什么是血糖,什么是血糖,什么是bash命令,什么是爱,什么是质数,什么是爱,什么是suv汽车,什么是馥芮白,内容如对您有帮助,希望把文章链接给更多的朋友!

  Bash是什么东东?很多用户们大概还不是很清楚吧,其实bash就是一个应用于大多数基于Linux或Unix操作系统的命令行程序,其中也包括Mac OS。那么该怎么升级Mac OS上的bash呢?现在小编就教大家一种手动升级的方法。

  什么是bash?

  bash是应用于大多数基于Linux或Unix操作系统的命令行程序,其中包括有Mac OS。如果你的操作系统的默认命令行shell是bash的话,它就可能被网络上远端的黑客用于攻击你的电脑。通过一个小小的脚本黑客便可以在你的电脑上加载程序或者更改特性,这些操作既不需要任何密码,也不需要了解任何你所知道的东西。他们可以使用你的文件,获取你的私密信息,删除数据,运行程序等等。

  危险性测试第一步:

  打开终端窗口,在shell中键入以下命令行,紧接着输入回车。终端可以在你电脑的应用文件夹的Utilities中可找到,你也可以使用快速搜索找到它。

  env x=‘() { :;}; echo vulnerable’ bash -c “echo this is a test”

  好结果是这样的

  如果你的电脑不存在被Shellshock漏洞威胁的隐患,那么终端的输出结果应该和下面的这一段差不多:

  bash: warning: x: ignoring function definition attemptbash: error importing function definition for `x‘this is a test

  糟糕的结果

  如果你的电脑存在被威胁的可能,那你看到的结果将会是下面这样:

  vulnerable this a test

  危险性测试第二步:

  如果你通过了第一个测试,那么试试下面的测试看看你的电脑能否抵御一种在星期四才被发现的新型攻击方式;

  env X=’(){(a)=》‘ bash -c “echo date”; cat echo; rm -f echo

  好结果又是这样的

  如果你的电脑没有任何问题,那你应该会看到如下这样的输出(不输出任何与当前日期有关的内容):

  datecat: echo: No such file or directory

  坏结果是这样的

  如果你的电脑在劫难逃,那你会看的输出就是下面这种形式:

  date

  如图所示(下面输出的是我测试的时间):

  那么现在有更新了吗

  大多数Linux发行版已经有了专为Shellshock开发的补丁(虽然大多并不完整),不过Mac OS X用户至今还是没有收到任何消息,苹果对此事只字未提。最近Mavericks的更新.9.5版本也没有对Shellshock有任何的修复。

  如果你感到惶恐不安,这里倒是有一个手动更新的方法让你机器上的GNU bash升级到更为安全的那个版本,在这里要感谢StackExchange的用户提供了有关方法。

  在你的Mac电脑上打开终端窗口,输入以下命令来查看你已经装上的shell版本(记得最后敲回车)。

  bash --version

  如果你的GNU bash版本号为3.2.(1)-release, 那你需要升级到3.2版本的最新版3.2.,如果你已经照着这篇教程升级到过3.2.(1)-release,那你需要照着下面的做完以确保更新到最新版本使你的电脑得到完全的保护。

  bash除此外还有其它更新的版本,不过Mac OS只支持3.2分支。如果你是Linux用户,你想要确保下载到与你当前使用的bash版本相匹配的补丁。那你可以在这里找到各种主要版本的最近更新,包括3.0, 3.1, 3.2, 4.0, 4.1, 4.2, 和4.3。

  你可以根据以下教程手动编译bash的最新版本(3.2.),但是首先你需要在你的电脑上安装有一个苹果的Xcode工具。如果你没有安装过这个工具,那你需要照着下面的准备工作章节做下去。

  如果你不想升级bash,这里有个由红帽提供的解决方案,不过它还并没有通过完整的测试,因此我并不推荐这个。

  准备工作

什么是bashMAC OS手动升级Bash的方法(什么是bash命令)

  你需要确保你已经装上了Xcode,并同意了苹果的条款,在老一些的Mac上,你还要确保你装上了命令行工具。

  你也可以在Mac App Store上下载到免费的Xcode。

  如果你的Mac OS X版本太老而不能在Mac App Store上下载到可用的Xcode,你可以使用你的Apple ID登录开发者中心去搜索一个合适的版本并下载。如果你是Mac OS.7或者.8用户,那么请在开发者下载页面的左边的搜索框里搜索Xcode 4.6.3.

  在你装了Xcode之后,在你的应用文件夹内找到并运行它,之后同意相关条款。最开始加载的时候可能会花费一些时间。之后你需要确认是否有可用而完整的命令行工具,做法如下:

  打开Xcode,在顶部的菜单栏里打开菜单。

  点击选项。

  点击下载标签。

  在下载列表里面找到命令行工具之后点击下载。

  提示:如果你没有看到命令行工具选项那就证明你已经装上了。

  做完之后,你就为系统补丁做好了所有准备工作了。

  第一步:下载并编译补丁

  当你确定装上了Xcode,再次打开终端命令行并输入一下命令,然后回车。每一行是一个命令,因此一定要整行复制。

  mkdir bash-fixcd bash-fixcurl | tar zxf -cd bash-/bash-3.2curl | patch -p0cd 。.xcodebuild

  进程会跑上一段时间,你会看到在终端里一大串输出,那是因为Xcode正在你的电脑上编译新的bash。等它运行完毕,输出“BUILD SUCCEEDED”之后你会看到一个新的终端窗口。

  第二步:下载编译并建造第二个补丁

  这一步添加于太平洋夏令时.9. 3:pm,该补丁主要针对于新的攻击方式。如果想了解更多请看文章开头的更新说明。

  mv build/bash.build/Release/bash.build/DerivedSources/y.tab.* bash-3.2/cd bash-3.2curl | patch -p0cd 。.xcodebuild

  再一次,你会在完成的时候看到“BUILD SUCCEEDED”。

  第三步:备份你当前版本(建议)

  为避免发生某些错误,备份你当前使用的bash版本是个不错的选择,你可以在终端输入以下两行命令。

  注意在这一步你很可能被提示需要输入一个密码,这个密码就是你用于登录Mac的那个密码。当你敲击的时候并不会在终端看到回显,如果你的密码过于复杂的话在提示密码错误的情况下你可以试试多输入几次。

  sudo cp /bin/bash /bin/bash.oldsudo cp /bin/sh /bin/sh.old

  你不会看到任何确认信息,但是它已经备份完了,如果在第五步之后发生了错误的话。你还可以用复制命令找回你以前的老版本bash,将“.old”复制为原始文件(即没有“.old”部分)。

  第四步:确认你新建的版本信息

  在终端里输入以下命令以确认你在电脑上新建的bash是最新版本:

  build/Release/bash --versionbuild/Release/sh --version

  输出的文本应该是bash版本为3.2.(1)-release你才可以确认你编译了正确的版本。

  第五步:使用新版本替换你老版的bash

  全部做完之后。你只需复制你新版的bash覆盖掉老版的bash,使用以下命令完成:

  sudo cp build/Release/bash /binsudo cp build/Release/sh /bin

  现在,再来测试一下看看电脑是否还是会输出那个好结果:

  env x=’() { :;}; echo vulnerable‘ bash -c “echo this is a test”

  然后来进行第二测试:

  env X=’(){(a)=》‘ bash -c “echo date”; cat echo; rm -f echo

  如果日期依旧显示,那么检查一下你的home文件夹下是否有一个名为echo的文件在你测试的时候被创建。如果是的,那么删除它再试一次。如果这样还是依旧输出日期,那么很可能是你遗漏了上面刚刚更新的第二步。如果你认为你在所有的命令行中没有任何输入错误,你也可以删掉你的bash-fix文件夹之后从第一步开始重来。如果没有什么问题也请删除bash-fix文件夹——因为那只是个临时目录而已。

  

标签: 什么是bash命令

本文链接地址:https://www.jiuchutong.com/biancheng/358849.html 转载请保留说明!

上一篇:MAC通过Winclone备份还原Windows7系统(macos 备份)

下一篇:在Mac OS X中快速安装TEX的一种新的方法(mac快速操作在哪)

  • 山东省增值税发票勾选认证平台
  • 什么是增值税扣缴义务
  • 预缴税款可以抵税吗
  • 个税申报表中的基本养老保险怎么填
  • 2020年个税申报流程视频
  • 本年已交税费怎么算
  • 金税盘电子发票怎么读入
  • 法人的垫资在现金流量表中怎么填写
  • 医疗服务收入占比标准
  • 技术转让所得免征企业所得税
  • 金融企业往来收入是指
  • 税控发票包括哪些
  • 成本大于收入可以吗
  • 减半征收怎么算
  • 残保金是所有企业都交么
  • 买商品送购物券合法吗
  • 客运服务费怎么开票
  • 同业清算互联前置 骗局
  • 留抵退还增值税
  • 装修改造空调尾板多少钱
  • 当月计提当月缴纳的增值税还用结转吗
  • 支付工人保险费计入什么科目里
  • 销售旧房增值税销售额怎么算
  • 契税和增值税的计税依据
  • 销售固定资产的收入计入什么科目
  • 代扣税款手续费管理办法
  • 固定资产应怎么做账
  • 哪些抵押物必须登记才有效
  • 税务发票盖章要求
  • sinutrain破解版
  • PHP:xml_get_error_code()的用法_XML解析器函数
  • coolmark是病毒吗
  • 微软系统安装软件
  • 财务收支审批制度主要包括
  • 被税怎么办
  • 递延所得税资产和负债怎么理解
  • 租入固定资产改良支出属于资本性支出吗
  • 渐进模式的特点
  • vue3.0教程
  • 基于matlab的随机森林回归和交叉验证
  • ussd命令
  • 网络销售平台优势和劣势
  • 开具红字发票资料清单
  • 研发费用税前加计扣除金额怎么算
  • python 自定义异常
  • 小微企业的税收优惠政策2023
  • 培训费属于什么
  • 营业收入比销售商品收到的现金大
  • 企业如何采购
  • 公司个人所得税申报操作流程
  • 收到银行承兑汇票如何记账
  • 企业缴纳个人所得税客户端
  • 小规模企业增值税税收优惠政策2023
  • 给员工的奖金计入什么科目
  • 保险费用缴纳
  • 员工报销医药费怎么做会计分录
  • 未开票的收入怎么申报增值税
  • 成本少了怎么处理
  • 购买办公楼分期合同
  • 非流动资产基金和专用基金
  • 建筑施工企业购入材料怎么做账
  • 经费收入经费支出怎样记账
  • 旅游服务住宿费公司不给报销
  • 残疾人保障金怎么申报
  • 基于Sql Server通用分页存储过程的解决方法
  • DxO Optics Pro 9 激活破解安装详细图文教程
  • mac如何强制退出微信
  • mac快速操作在哪
  • 苹果mac最新的系统
  • linux抓包语句
  • centos sh
  • win102021年1月大更新
  • windows安装mq
  • jquery实现搜索功能
  • js函数预解析
  • js中正则表达式语法
  • 批处理命令显示内容
  • 在javascript中
  • 安卓数据储存方式有哪些
  • 江苏电子税务局客服电话
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设